Ik wil alle lezers mijn excuses maken, want ik denk dat ik een verkeerde aanname heb gedaan. 25-07-2016, 17:53 door Erik van Straten: 25-07-2016, 14:06 door Anoniem: Doordat DKIM de authenticiteit van het bericht bewijst is het een prima methode om samen met DKIM eenduidig de verzendende mailserver als legitiem te kunnen betitelen. Nee, want het enige dat jouw DMARC record doet is eisen dat er een DKIM header in de mail zit, niet wie die DKIM header heeft toegevoegd (en de handtekening heeft gezet), noch wat daar in moet staan! Mijn aanname dat DMARC niet checkt "wie die DKIM header heeft toegevoegd (en de handtekening heeft gezet)" is onjuist, want uit [1] maak ik op dat de domainname achter "From:" moet overeenkomen met de domainname achter "d=" in de DKIM header (in de default "relaxed mode" mag er ook een subdomain achter "From:" staan. Voorbeeld: een e-mail adres achter "From:" dat eindigt op @test.example.com matcht op "d=example.com" uit de DKIM header). Dit suggereert dat het voldoende is om ...